Azure应用程序密钥（不是AKV）轮换机制/指导

Question

是否存在通过应用程序注册定期（90天）自动轮换Azure AD中与应用程序关联的密钥的管理方式？我能找到的最接近的是这个 - https://github.com/LockTar/AzureAdApplicationRotator

任何人对这种类型的应用程序密钥轮换有任何想法/经验？

是否有计划为应用程序密钥轮换提供托管服务，就像Azure Key Vault自动密钥轮换一样？

谢谢，Girish。

Answer 1

Azure AD中没有提供任何开箱即用的功能，可以自动更新附加到应用程序或其服务主体的凭据。

Microsoft Graph具有可用于以编程方式实现此目的的Api。 qazxsw poi Api可用于添加/更新keyCredentials和密码凭据。